iPAS◆資訊安全管理概論◆初級題庫下載題庫

選項Ａ
支付卡產業資料安全標準 (Payment Card Industry Data Security Standard，PCI DSS)

是支付卡產業安全標準協會所制定的標準，是基於保障持卡人資料安全的全球統一規範。凡儲存、處理或傳輸 Visa 持卡人資料的業者，包括金融機構、特約商店與服務提供者都必須遵守。所有參與 Visa 計劃的合作夥伴，須定期提供合規證明以符合 PCI DSS。
是五家國際支付卡品牌(VISA、MasterCard、 JCB、AMEX與Discover)基於為支付卡產業保障持卡人資料安全所共同建置的全球統一規範。為保障其他持卡人的資料安全，繼而針對安全管理、政策、程序與方式、網路配置與軟體設計等多方需求，所訂定之資料安全標準。五家國際支付卡品牌均支持PCI DSS之合規性規範，且致...

選項Ａ
支付卡產業資料安全標準 (Payment Card Industry Data Security Standard，PCI DSS)

是支付卡產業安全標準協會所制定的標準，是基於保障持卡人資料安全的全球統一規範。凡儲存、處理或傳輸 Visa 持卡人資料的業者，包括金融機構、特約商店與服務提供者都必須遵守。所有參與 Visa 計劃的合作夥伴，須定期提供合規證明以符合 PCI DSS。
是五家國際支付卡品牌(VISA、MasterCard、 JCB、AMEX與Discover)基於為支付卡產業保障持卡人資料安全所共同建置的全球統一規範。為保障其他持卡人的資料安全，繼而針對安全管理、政策、程序與方式、網路配置與軟體設計等多方需求，所訂定之資料安全標準。五家國際支付卡品牌均支持PCI DSS之合規性規範，且致力推廣使用。

選項Ｂ
健康保險流通與責任法案（Health Insurance Portability and Accountability Act，HIPAA）

是一項聯邦法律，制定了分享個人醫療資訊以及保護其免受未經授權之使用的規則。其適用於醫院、醫生辦公室以及其他提供醫療保健的場所收集的資訊，也適用於幫助提供者管理和存儲數據的企業。該資訊可能是書面或電子健康記錄。

選項Ｃ
沙賓・歐克斯法案（Sarbanes-Oxley Act）

是美國國會根據安隆有限公司及世界通訊公司等財務欺詐事件破產暴露出來的公司和證券監管問題所立的監管法規，簡稱《SOX法案》《索克思法案》《塞班斯法案》或《沙賓法案》。
法案全稱《2002年上市公司會計改革和投資者保護法案》（Public Company Accounting Reform and Investor Protection Act of 2002），由參議院銀行委員會主席沙賓（Paul Sarbanes）和眾議院金融服務委員會主席邁克·歐克斯聯合提出，又被稱作《2002年沙賓・歐克斯法案》。該法案對美國《1933年證券法》《1934年證券交易法》做出大幅修訂，在公司治理、會計職業監管、證券市場監管等方面作出了許多新的規定。
（Ｃ選項，來源選自維基百科）

選項Ｄ
新巴塞爾資本協定（英文簡稱Basel II）

是由國際清算銀行下的巴塞爾銀行監理委員會（BCBS）所促成，內容針對1988年的舊巴塞爾資本協定（Basel I）做了大幅修改，以期標準化國際上的風險控管制度，提升國際金融服務的風險控管能力。
（Ｄ選項，來源選自維基百科）

------------

額外補充：
付款應用程式資料安全標準（PA-DSS）

Visa 强烈建議付款應用程式供應商制定並驗證其產品遵循 PA–DSS 的規定。符合 PA–DSS 標準的應用程式協助特約商店與第三方機構減輕資料遭盜用的情形，防止儲存敏感的持卡人資料，並幫助達到 PCI DSS 認證規定。PA–DSS 只適用於第三方付款應用程式軟體，在授權或結算過程中儲存、處理或傳輸持卡人資料。特約商店或第三方機構的内部軟體應用程式也包括在 PCI DSS 評估裡。